حالة الموضوع:
مغلق
  1. shbl

    shbl Developer

    الأنتساب:
    ‏7 مارس 2012
    المشاركات:
    24
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    1
    الإقامة:
    السعوديه
    [​IMG]


    أخبار المبدعيـــــن


    الموضوع ، عن [ الهندسـة الاجتماعية ] ، فيـه نآس تعرفها ونآس لإ ، طبعاً هي خطيرة بحد ذآتهاً.


    وطبعآ من الهندسة الاجتماعية فيه هجمة خطيرة أسمها [ Evil Twin ] التوأم الشرير

    راح اتطرق لها أن شاء الله

    [​IMG]



    [​IMG]



    أولا ماهي الهندسة الأجتماعية ؟


    الهندسة الاجتماعية هي عبارة عن مجموعة من التقنيات المستخدمة لجعل الناس يقومون بعمل ما أو يفضون بمعلومات سرية، لتحقيق غرض معين من "الضحية"، والهدف الأساسي للهندسة الاجتماعية طرح اسئلة بسيطة أو تافهه لغرض جمع معلومات دون أثارة أي شبهه.



    [​IMG]


    أولا:استخراج المعلومات

    أول خطوة نقوم بها لاختبار اختراق أنظمة الحاسوب هي جمع واستخراج المعلومات وكذلك انظمة البشر لابد أن نجمع عن نظام الشخص المستهدف أكبر قدر من المعلومات المتاحة لنا حتى نجد المنفذ المناسب الذي نستطيع من خلاله الدخول لعقل النظام الهدف.



    ثانيا: تحليل شخصية المستهدف

    طبعاً في أكثر من اسلوب لـتحليل شخصية "الهدف" ، ماهو الهدف الرئيسي لتحليل شخصية الهدف ؟
    هو قراءة عقليته والتعرف على كيفية تعامله مع الامور ، طبعا البشــر جميعها تشترك في صفات واحدة "نمرض،نحزن،نغضب،" طبعا جميع البشر ،
    هذه الصفات اللتــي في الهدف هي بمثابة منآفذ من خلالها تستطيع ايجاد ثغرة في نظام الشخص الهدفَ.!



    التحليل من خلال التلاعب في النمط اللغوي:"hypnotic language"

    اللغة عبارة عن اداة ووسيلة للتعبير عن أفكارنا بشكل مفهوم ، ومن الطبيعـــي أذا تم التلاعب في هذه البيانات سنتلاعب في الاستجابة التي ستحدث نتيجة لترجمة هذه الأوامر !!!

    كيف ؟


    حتى يتوضح أكثر ما أقصده ربما يجدر بي اعطاء مثال والحقيقة ان الامثلة في حياتنا اليومية كثيرة جدا
    مثلا يمكنني بكل سهولة أن اقترح على احد اصدقائي الذهاب الى العشاء وفي هذه الحالة سوف يفكر هل سوف اذهب للعشاء أم لا ؟
    بينما ان صغت الجملة بطريقة اخرى مثلا هكذا:
    هل تريد العشاء قبل ان نذهب للسينما او بعد؟!
    الحقيقة تبدوا الجملتين متشابهتين فكلاهما الهدف منهم ان أتعشى مع صديقي.
    لكن في الحقيقة هناك اختلاف واضح اذا دققت جيدا في الجملة الأولى سألته إن كان يريد أن يتعشى في هذه الحالة عقل صديقي سوف يأخذ هذه المسألة على أنها سؤال إن كان فعلا يريد أن يتعشى ام لا؟
    بينما في السؤال الآخر انا لم اعطيه الخيار لكي يتعشى وان كان ظاهر من السؤال انه كذلك لكن في الحقيقة اعطيته خيار آخر وهو انه سيتعشى فعلا لكن هل تريدها قبل او بعد أن ندخل للسينما؟! بمعنى آخر العشاء لم يصبح قضية اختيارية الآن.
    بالطبع هذا المثال بسيط وانا واثق انك تحدث نفسك الآن قائلا في الحقيقة نحن احيانا نستخدم هذه الاساليب كثيرا في حياتناوسوف اجيبك قائلا نعم نحن نستخدم اساليب متشابهة للتلاعب بالكلام تلقائيا ودون شعور ولكن الفرق هنا انك في الحالة الأولى لم تكن تعلم مدى قوة هذا الاسلوب اما الآن فنحن نعرف.




    ثالثاً : الأيحـــــــاء !

    ماهو الايحـاء ؟

    هي فكرة أو اقتراح معين ، يتم تمريرها للعقل الواعي باسلوب معين ليقوم بتصديقها العقل اللاواعي !


    علشان تتوضح الفكرة أكثر ، أسال نفسك كم مرة دخـــــلت في نقاش معين .. والذين يناقشونك يحاولون أقناعك بانك مخطئ لدرجة أنك شعرت انك بالفعل مخطئ ، رغم انهم هم المخطئون !!!

    هذا ما يسمى بـ " الضغط النفسي " ، فاللذين يناقشونك يحاولون الضغط عليك بانهم جميعا متفقون على انهم صواب وانك انت المخطئ !


    وبالتالي تشعر انك شاذ عن المجموعة لان القعل الواعي قام بتصديق انهم على صواب وهكذا العقل الواعي قام بتمرير الفكرة لعقلك اللاواعي وتصديقهاً.





    [​IMG]


    -----------------------------------------------------


    طبعاً هذي نبذة بسيطة جداً عن الهندسة الأجتماعيةَ.


    [​IMG]


    Evil Twin "التوأم الشرير"


    راح أتكلم عن الـ [ Evil Twin ]


    تعتبر من أخطر الهجمات التي يصعب التصدي لها حيث الطريقة لا تعتمد على ثغرة تقنية مثلا يمكن ترقيعها بل تعتمد على ثغرات في نظام الانسان نفسه!


    [​IMG]


    لنضرب مثال فيلم Face off ، عندما يقوم الـ FBI بعمل عملية جراحية لاحد FBi للحصول على وجع مشابه للمجرم ، ومن خلال هذه الطريقة تتمكن الـ FBI من الوصول للمعلومات التي يريدونها،

    طبعا هذي هجمـة [ Evil Twin ] ، وهي من اخطر الهجمات على الإطلاق في الهندسة الاجتماعية ! ومثل هذه الهجمات تحتاج لخبرة اجتماعية وعلمية وذكاء شديد وطرق مدروسة وغير متوقعة للضحية ،

    وهي ليست ثغرة تقنية من الممكن ترقعيها ، فهي تعتمد على ثغرات الانسان.



    ماهو الـ [ Evil Twin ] أيفل توين ؟!

    هي بكل بساطة انتحال شخصية اخرى لها وجود في الأنترنت ، ومن خلال هذه الشخصية يمكنك تضليل وأغراء اصدقاء الشخصية الاصلية بأي شيء تريده.


    مثال حتى يتوضح الأمر للجميع ،


    لو ان هناك شخصية على الأنترنت ونقول مثلا "هكر" فاهم جدا ومن الصعب أختراقه

    كيف نقدر نتوصل له ونقوم باختراق جهازه ؟

    ممكن نتوصل له بسهولة تامة عن طريق الأيفل توين أذا تم أتقناهاً

    تقولي كيف؟ انا أقولك ،

    تقوم مثلاً بدراسة شخصية هذا الهكر ، ومن ثم التعرف عليه والتعرف على اصدقائة ، ورؤية أعز اصدقاءه
    يعني " اللي يمونون عليه بالعربي " وحبذآ لو كان الشخص هذا غير فاهمٌ

    واختراق هذا الشخص ودراسة اسلوبة بشكل متقن وكل شيء ومن ثم الدخول باسمه أو E-mail وانتحال الشخصية ومن ثم أرسال ملف ملغم أو اي شيء وبذلك يتم أختراق هذه الشخصية.




    أولا : حدد هدفكَ

    قبل ان يقوم المهاجم بتنفيذ مثل هذه الهجمة ، من الحرص الشديد ان يعرف من يتعامل معه ؟

    مثلا لو كان الهدف شركة كبيرة او شخص ذو خبرة عالية ، فمن المتوقع جدا ان تتوقع أجراءات امنية صارمة وان الشخص او الهدف لن يكون سهلاً


    ولو كان الشخص عادي فقد تكون نسبة كبيرة في استدراجه ومن ثم ارتفاع معدل نجاح الهجمة.



    ثانيا: جميع البيانات عن الهدف


    كيف يتم ذلك ؟

    هنالك عدة طرق ، وراح اذكر بعضهاً ، مثالا على ذلك

    محركات البحث وأشهرها Google
    في أحد ما يستخدم قوقل ؟!

    فـ هو الأكثر شعبية وأستخداما على الأطلاق ،


    وهنالك مواقع أجتماعية اخرى مثل : FaceBook ، twitter ، Netlog .. الخ الخ




    ثالثا: الهجوم على الهدف


    فـبعد تجميع المعلومات وتجهيز [ التوأم الشرير ] ، فمثلاً يمكنك عمل حساب او ما نحو ذلك ،
    وأنتحال الشخصية المطلوبة لأداء الأختراق أو سحب المعلومات الحساسة،


    [​IMG]



    فيديو يتحدث عن الهندسة الأجتماعية


    http://www.youtube.com/watch?v=cGC1V...eature=related


    وأخيراً الكل يعلم بخطورة الهندسة الاجتماعية ، وهي ليست تقنية حتى يتم ترقعيهاً فهي في أنظمة البشر نفسهاً !


    ما الحـل لتفادي الهندسة الأجتماعية ؟


    تثقـيف نفسك بالهندسة الأجتماعية ومحاولة ايجاد الثغرات في نفسك


    [​IMG]


    وأخيرا وليس اخرا ، أتمنى اني أفدتكم بهذآ الموضوع



    لآتنسوني من ردودكم وتقييماتكم أحبائي المبدعين


    [​IMG]


     
  2. 言う者

    言う者 ExpErt DeveloPer

    الأنتساب:
    ‏7 مارس 2012
    المشاركات:
    77
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    8
    الإقامة:
    ItaLy
    رد: الهندســة الأجتماعية بطعم عراق تيمEvil Twin

    وعليكم السـّلام ورحمة الله وبركاته ،

    مـاشـاءَ الله تـبـاركّ الله ، مـوضـوع مُميز بماً يكفيّ لتحصيلّ مـعـلـومـات بـنـائـيـة

    جـدولـة المـوضـوع ، وتنظيم الأفكارّ والتسلقَ فوقَ الحممِ التطويرية ،

    مٌشغف بالقرآءة وتمجيدَ الهندسةَ الإجتماعية - إسمحَ ليَ بشكركَ الجزيل

    تستحقَ التقييمَ [ + ] الفايفّ ستارز لماً قدمتهُ
     
  3. kira_hack

    kira_hack Developer

    الأنتساب:
    ‏7 مارس 2012
    المشاركات:
    18
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    1
    رد: الهندســة الأجتماعية بطعم عراق تيمEvil Twin

    الله يعطيك العافية ،،
     
  4. TAIBEEN

    TAIBEEN Developer

    الأنتساب:
    ‏7 مارس 2012
    المشاركات:
    20
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    1
    الإقامة:
    الجزائر
    رد: الهندســة الأجتماعية بطعم عراق تيمEvil Twin

    مشكور يا غالي على شرح
    )2:"
     
  5. MoFtakes

    MoFtakes Developer

    الأنتساب:
    ‏7 مارس 2012
    المشاركات:
    12
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    1
    الإقامة:
    المغرب
    رد: الهندســة الأجتماعية بطعم عراق تيمEvil Twin

    يعطيك الف عافيه يارب
     
  6. عنكبوت النت

    عنكبوت النت Developer

    الأنتساب:
    ‏7 مارس 2012
    المشاركات:
    5
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    1
    الإقامة:
    لبنان
    رد: الهندســة الأجتماعية بطعم عراق تيمEvil Twin

    شكراً لك عزيزي على هذا العمل الجبار ..بارك الله فيك ودام عطائك
     
  7. boubisad

    boubisad Developer

    الأنتساب:
    ‏8 مارس 2012
    المشاركات:
    32
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الإقامة:
    تونس الخضراء
    رد: الهندســة الأجتماعية بطعم عراق تيمEvil Twin

    يعطيـكك العاآفيـه اخـوٍي
     
  8. τєғα сσđ

    τєғα сσđ ExpErt DeveloPer

    الأنتساب:
    ‏8 مارس 2012
    المشاركات:
    54
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الوظيفة:
    ĿĘåяמ ҺāĆҝĕĐ
    الإقامة:
    من تراب
    رد: الهندســة الأجتماعية بطعم عراق تيمEvil Twin

    أحســنت يابـطل على مجهـودكَ الـرآئـع
     
  9. Mr.SQL

    Mr.SQL Developer

    الأنتساب:
    ‏9 مارس 2012
    المشاركات:
    30
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    رد: الهندســة الأجتماعية بطعم عراق تيمEvil Twin

    تَـــســلم يــا غــالي

    مجــهود رائــع
     
  10. virus-dz

    virus-dz Developer

    الأنتساب:
    ‏10 مارس 2012
    المشاركات:
    34
    الإعجابات المتلقاة:
    4
    نقاط الجائزة:
    8
    الإقامة:
    MΛƉΞ Iи ΛŁĜẾЯĨĂ
    رد: الهندســة الأجتماعية بطعم عراق تيمEvil Twin

    بارك الله بك يا غالي
    والله مبدع قليله بحقك حبيبي
    بالتوفيق يا بطل
     
حالة الموضوع:
مغلق

مشاركة هذه الصفحة